企業網絡安全解決方案畢業論文(編輯修改稿)

　

【文章內容簡介】 ，管理上混亂、責權不明、安全管理制度缺乏可操作性及不健全等都可能引起管理安全的風險。即除了從技術上功夫外，還得靠安全管理來實現。隨著企業整個網絡安全系統的建設，必須建立嚴格的、完整的、健全的安全管理制度。網絡的安全管理制度策略包括：確定安全管理等級和安全管理范圍。制訂有關網絡操作使用規程和出入機房管理制度。制定網絡系統的維護制度和應急措施等。通過制度的約束，確定不同學員的網絡訪問權限，提高管理人員的安全防范意識，做到實時監控檢測網絡的活動，并在危害發生時，做到及時報警。 網絡結構的安全風險分析1 外部網絡的安全威脅 企業網絡與外網有互連。基于網絡系統的范圍大、函蓋面廣，內部網絡將面臨更加嚴重的安全威脅，入侵者每天都在試圖闖入網絡節點。網絡系統中辦公系統及員工主機上都有涉密信息。假如內部網絡的一臺電腦安全受損（被攻擊或者被病毒感染） ，就會同時影響在同一網絡上的許多其他系統。透過網絡傳播，還會影響到與本系統網絡有連接的外單位網絡。 如果系統內部局域網與系統外部網絡間沒有采取一定的安全防護措施，內部網絡容易遭到來自外網一些不懷好意的入侵者的攻擊。 據調查在已有的網絡安全攻擊事件中約 70%是來自內部網絡的侵犯。來自機構內部局域網的威脅包括：誤用和濫用關鍵、敏感數據；內部人員故意泄漏內部網絡的網絡結構；內部不懷好意的員工通過各種方式盜取他人涉密信息傳播出去。 網絡設備中包含路由器、交換機、防火墻等，它們的設置比較復雜，可能8由于疏忽或不正確理解而使這些設備可用但安全性不佳。 操作系統的安全風險分析 所謂系統安全通常是指操作系統的安全。操作系統的安裝以正常工作為目標，一般很少考慮其安全性，因此安裝通常都是以缺省選項進行設置。從安全角度考慮，其表現為裝了很多用不著的服務模塊，開放了很多不必開放的端口，其中可能隱含了安全風險。 目前的操作系統無論是 Windows 還是 UNIX 操作系統以及其它廠商開發的應用系統，其開發廠商必然有其 BackDoor。而且系統本身必定存在安全漏洞。這些后門和安全漏洞都將存在重大安全隱患。系統的安全程度跟安全配置及系統的應用有很大關系，操作系統如果沒有采用相應的安全配置，則其是漏洞百出，掌握一般攻擊技術的人都可能入侵得手。如果進行安全配置，填補安全漏洞，關閉一些不常用的服務，禁止開放一些不常用而又比較敏感的端口等，那么入侵者要成功進入內部網是不容易的，這需要相當高的技術水平及相當長時間。 應用的安全風險分析 應用系統的安全涉及很多方面。應用系統是動態的、不斷變化的。應用的安全性也是動態的。這就需要我們對不同的應用，檢測安全漏洞，采取相應的安全措施，降低應用的安全風險。 文件服務器的安全風險：辦公網絡應用通常是共享網絡資源。可能存在著員工有意、無意把硬盤中重要信息目錄共享，長期暴露在網絡鄰居上，可能被外部人員輕易偷取或被內部其他員工竊取并傳播出去造成泄密，因為缺少必要的訪問控制策略。 數據庫服務器的安全風險：內網服務區部署著大量的服務器作為數據庫服務器，在其上運行數據庫系統軟件，主要提供數據存儲服務。數據庫服務器的安全風險包括：非授權用戶的訪問、通過口令猜測獲得系統管理員權限、數據庫服務器本身存在漏洞容易受到攻擊等。數據庫中數據由于意外（硬件問題或9軟件崩潰）而導致不可恢復，也是需要考慮的安全問題。 病毒侵害的安全風險：網絡是病毒傳播的最好、最快的途徑之一。病毒程序可以通過網上下載、電子郵件、使用盜版光盤或軟盤、人為投放等傳播途徑潛入內部網。因此，病毒的危害的不可以輕視的。網絡中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內迅速擴散，傳播到網絡上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。 數據信息的安全風險：數據安全對企業來說尤其重要，數據在公網線路上傳輸，很難保證在傳輸過程中不被非法竊取、篡改。現今很多先進技術，黑客或一些企業間諜會通過一些手段，設法在線路上做些手腳，獲得在網上傳輸的數據信息，也就造成的泄密。 10第 3 章 網絡安全的方案設計 總體設計方案網絡安全體系建設應按照“統一規劃、統籌安排，統一標準、相互配套“的原則進行，采用先進的”平臺化“建設思想，避免重復投入、重復建設，充分考慮整體和局部的利益，堅持近期目標與遠期目標相結合。在實際建設中遵循以下指導思想：宏觀上統一規劃，同步開展，相互配套。在實現上分步實施，漸進獲取。在具體設計中結構上一體化，標準化，平臺化。安全保密功能上多級化，對信道適應多元化。針對企業系統在實際運行中所面臨的各種威脅，采用防護、檢測、反應、恢復四方面行之有效的安全措施，建立一個全方位并易于管理的安全體系，確保企業系統安全可靠的運行。 企業網絡安全系統設計建設功能的強大和安全可靠的網絡信息管理系統是企業實現現代化管理的必要手段。如何構建企業安全可靠的網絡系統是當前工作的重點。毫無疑問，不需要任何的形式的“說教” ，在信息和網絡被廣泛應用的今天，任何一個網絡管理使用者都非常清楚，所有被使用的計算機網絡都必然存在被有意外或無意外的攻擊和破壞之風險。企業網絡同樣存在的安全方面的風險問題。對于大多說網絡黑客來說，成功地入侵一企業特別是著名的網絡系統，具有證明和炫耀其“能耐”的價值，盡管這種行為的初衷也許并不具有惡意的目的；竊取企業的網絡數據，甚至破壞其網絡系統，更加具有現實和長遠的商業價值。因此，企業網絡建立完善的安全系統，其必要性不言而喻。 安全體系結構網絡安全體系結構主要考慮安全機制和安全對象，安全對象主要有網絡安全、信息安全、設備安全、系統安全、數據庫安全、信息介質安全和計算機病毒防治等。11 安全體系層次模型按照網絡 OSI 的 7 層模型，網絡安全貫穿于整個 7 層。針對網絡系統實際運行的 TCP/IP 協議，網絡安全貫穿于信息系統的 4 個層次。物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽、對物理通路的攻擊(干擾等)。鏈路層的網絡安全需要保證通過網絡鏈路傳送的數據不被竊聽。主要采用劃分 VLAN、加密通訊等手段。網絡層的安全要保證網絡只給授權的人員使用授權的服務，保證網絡路由正確，避免被監聽或攔截。操作系統安全要求保證客戶資料、操作系統訪問控制的安全，同時能夠對該操作系統上的應用進行安全審計。應用平臺指建立在網絡系統之上的應用軟件服務，如數據庫服務器、電子郵件服務器、Web 服務器等。由于應用平臺的系統非常復雜，通常采用多種技術來增強應用平臺的安全性。應用系統的安全與系統設計和實現關系密切。應用系統使用應用平臺提供的安全服務來保證基本安全，如通訊雙方的認證，通訊內容安全，審計等手段。 安全體系設計安全體系設計原則在進行計算機網絡安全設計和規劃時，應遵循以下原則：、風險、代價平衡分析的原則對任一網絡來說，絕對安全難以達到，也不一定必要。對一個網絡要進行實際分析，對網絡面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然后制定規范和措施，確定本系統的安全策略。保護成本與被保護信息的價值必須平衡，價值僅 2 萬元的信息如果用 6 萬元的技術和設備去保護是一種不適當的保護。、整體性原則運用系統工程的觀點、方法，分析網絡的安全問題，并制定具體措施。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網絡包括個人、設備、軟件、數據等環節。它們在網絡安全中的地位和影響作用，只有從系統綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。是指網絡安全問題應與整個網絡的工作周期同時存在，制定的安全體系結構必12須與網絡的安全需求相一致。實際上，在網絡建設之初就應考慮網絡安全對策，比等網絡建設好后再考慮，不但容易，而且花費也少很多。第 3 章網絡安全系統設計 、可靠性原則最大保證系統的安全性。使用的信息安全產品和技術方案在設計和實現的全過程中有具體的措施來充分保證其安全性。對項目實施過程實現嚴格的技術管理和設備的冗余配置，保證產品質量，保證系統運行的可靠性。、標準、兼容性原則先進的技術體系，標準化的技術實現。6.易操作性原則安全措施要由人來完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性。其次，采用的措施不會影響系統正常運行。、靈活性原則安全措施必須能隨著網絡性能及安全需求的變化而變化，要容易修改、容易適應。，都可能被攻破。但是建立一個多重保護系統，各層保護相互補充，當一層保護被攻破時，還有其它層保護信息的安全。網絡安全風險分析網絡系統的可靠運轉是基于通訊子網、計算機硬件和 0S及各種應用軟件等各方面、各層次的良好運行。因此，網絡系統的風險將來自對企業的各個關鍵點可能造成的威脅，這些威脅可能造成總體功能的失效。由于在當前計算機網絡環境中，相對于主機環境、單機環境，安全問題變得越來越復雜和突出，所以網安全風險分析成為制定有效的安全管理策略和選擇有作用的安全技術實施措施的重要依據。安全保障不能完全基于思想教育或信任。而應基于“最低權限”和“相互監督”的法則，減少保密信息的介入范圍，盡力消除使用者為使用資源不得不信任他人或被他人信任的問題，建立起完整的安全控制體系和保證體系。網絡安全策略安全策略分為安全管理策略和安全技術實施策略兩個方面：(l)管理策略第 3 章網絡安全系統設計安全系統需要人來執行，即使是最好的、最值得信賴的系統安全措施，也不能完全由計算機系統來完全承擔安全保證任務，因此必須建立完備的安全組織和管理制度。(2)技術策略技術策略要針對網絡、操作系統、數據庫、信息共享授權提出具體的措施。安全管理原則計算機信息系統的安全管理主要基于三個原則。原則每項與安全有關的活動都必須有兩人或多人在場。這些人應是系統主管領導指派的，應忠誠可靠，能勝任此項工作。，任何人最好不要長期擔任與安全有關的職務，以免誤認為這個職務是專有的或永久性的。，在信息處理系統工作的人員不要打聽、了解或參與職責以外、與安全有關的任何事情。13安全管理的實現信息系統的安全管理部門應根據管理原則和該系統處理數據的保密性，制訂相應的管理制度或采用相應規范，其具體工作是：確定該系統的安全等級。根據確定的安全等級，確定安全管理的范圍。制訂相應的機房出入管理制度。對安全等級要求較高的系統，要實行分區控制，限制工作人員出入與己無關的區域。制訂嚴格的操作規程。操作規程要根據職責分離和多人負責的原則，各負其責，不能超越自己的管轄范圍。制訂完備的系統維護制度。維護時，要首先經主管部門批準，并有安全管理人員在場，故障原因、維護內容和維護前后的情況要詳細記錄。制訂應急措施。要制訂在緊急情況下，系統如何盡快恢復的應急措施，使損失減至最小。建立人員雇用和解聘制度，對工作調動和離職人員要及時調整相應的授第 3 章網絡安全系統設計權。安全系統需要由人來計劃和管理，任何系統安全設施也不能完全由計算機系統獨立承擔系統安全保障的任務。一方面，各級領導一定要高度重視并積極支持有關系統安全方面的各項措施 [14]。其次，對各級用戶的培訓也十分重要，只有當用戶對網絡安全性有了深入了解后，才能降低網絡信息系統的安全風險。總之，制定系統安全策略、安裝網絡安全系統只是網絡系統安全性實施的第一步，只有當各級組織機構均嚴格執行網絡安全的各項規定，認真維護各自負責的分系統的網絡安全性，才能保證整個系統網絡的整體安全性。網絡安全設計由于網絡的互連是在鏈路層、網絡層、傳輸層、應用層不同協議層來實現，各個層的功能特性和安全特性也不同，因而其網絡安全措施也不相同 [15]。物理層安全涉及傳輸介質的安全特性，抗干擾、防竊聽將是物理層安全措施制定的重點。在鏈路層，通過“橋”這一互連設備的監視和控制作用，使我們可以建立一定程度的虛擬局域網，對物理和邏輯網段進行有效的分割和隔離，消除不同